Securizarea Retelelor De Date - IPSEC Universitatea Politehnica Bucuresti Facultatea de Electronica, Telecomunicatii si Tehnologia Informatiei Securizarea Retelelor De Date - IPSEC Masterand: Burlacu Alina

Cuprins Asigurarea securitatii prin metode criptografice Securizarea Infrastructurii Securizarea Comunicatiei Stadanrdizarea retelelor VPN Cuprins

Asigurarea securitatii prin metode criptografice Criptografia este o metoda de transformare a informaţiilor originale într-o formă care pare a fi aleatoare şi ilizibilă. Cifruri clasice: Cu substitutie Cu transpozitie Algoritmi cu cheie sereta: DES 3DES AES Algoritmi cu cheie publica: Diffie-Hellman RSA Asigurarea securitatii prin metode criptografice

Securizarea infrastructurii Categorii de atacuri: Recunoastere Acces Negarea serviciilor Amenintari posibile Eavesdropping Manipularea datelor Defectele protocolului Replicarea sesiunii Securizarea infrastructurii

Securizarea comunicatiei Securitatea reţelelor are ca scop protejarea acestora şi a aplicaţiilor de reţea împotriva unor atacuri. Pentru a realiza acest lucru, companiile abordeaza securitatea reţelelor creând o politică de securitate şi pe baza acestei politici, o arhitectură de securitate a reţelelor. Securizarea comunicatiei

Retele VPN Intranet Extranet Concepte generale Solutii VPN Un VPN este o reţea a companiei implementată pe o infrastructură comună, folosind aceleaşi politici de securitate, management şi performanţă care se aplică de obicei într-o reţea privată. Solutii VPN Remote Access Site-to-Site Intranet Extranet Retele VPN

Definitie - o suită de protocoale dezvoltate de IETF pentru a dobandi servicii sigure reţelelor cu comutare de pachete IP Moduri de functionare Transport - informaţia este încapsulată altfel încât ea poate fi securizată între punctele terminale ale conexiunii Tunel - încapsulează pachetele IPv4 în cadre IP securizate IPSec (1)

IPSec (2) Structura IPSec Doua protocoale de securitate Authentification Header (AH) – autentificare Encapsulated Security Payload (ESP) Un protocol de negociere Internet Key Exchange (IKE) - negocierea setărilor de conexiune IPsec IPSec (2)

În versiunea iniţială IPSec, AH şi ESP erau des utilizaţi împreună (ESP nu asigura autentificarea), dar în cea de-a doua versiune, AH devine mai puţin semnificativ, până la stadiul îm care unele sisteme nu mai suportă AH. Caracteristici: asigură integritatea datelor şi autentificarea utilizatorilor nu poate cripta nicio porţiune din pachet Moduri de functionare: Tunel Transport Protocolul AH

Protocolul ESP Caracteristici: Moduri de functionare: nu asigura autentificarea cripteaza datagramele IP foloseste algoritmul de criptare stabilit de utilizator Moduri de functionare: Tunel - ESP crează un nou antet IP pentru fiecare pachet care afişează capetele de tunel ESP, dar si sursa şi destinaţia pachetului. Transport - ESP utilizează antetul original IP, în loc să creeze unul nou. Algoritmii de criptare propuşi de ESP sunt: AES, DES şi 3DES Protocolul ESP

Functionare IKE Faza 1 - asigură autentificarea reciprocă a celor două capete IKE şi stabilirea cheii pentru sesiunea respectivă Faza 2 – furnizează negocierea şi stabilirea asociaţiilor de securitate IPSec (IPSec SA) folosing ESP sau AH pentru protejarea traficului IP. Negociaza setarile de conexiune IPSec Creeaza si administreaza Asocierile de Securitate (SA) Tipuri de SA: IKE SA IPSec SA Protocolul IKE

Tunele GRE cu protectie IPSec (1) GRE - un protocol de tunelare dezvoltat de Cisco care poate încapsula o mare varietate de tipuri de pachete ale protocoalelor de reţea în interiorul tunelelor IP, creând o legătură virtuală punct la punct, între routere aflate la distanţă, peste o reţea IP Construirea unei reţele virtuale private folosind IPSec pentru conectivitatea dintre capete are câteva limitări: IPSec poate cripta/decripta doar traficul IP traficul IP destinat unei adrese de difuzare nu poate fi procesat de IPSec, ceea ce înseamnă că nu poate traversa tunelul. de asemenea, rutarea dinamică folosind procoale ca EIGRP, OSPF, RIPv2 nu pot fi configurate între două capete IPSec Tunele GRE cu protectie IPSec (1)

Tunele GRE cu protectie IPSec (1) Avantaje: configurarea echipamentelor VPN mai simplă posibilitatea de a rula protocoale dinamice între locaţii pentru a anunţa subreţelele protejate se poate folosi atât modul tunel cât şi cel transport Tunele GRE cu protectie IPSec (1)

Va multumesc pentru atentia acordata !